abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 23:33 | Nová verze

    Byla vydána verze 26.1 aneb čtvrtletní aktualizace open source počítačového planetária Stellarium (Wikipedie, GitHub). Vyzkoušet lze webovou verzi Stellaria na Stellarium Web.

    Ladislav Hagara | Komentářů: 0
    dnes 23:00 | Zajímavý projekt

    VOID (Video Object and Interaction Deletion) je nový open-source VLM model pro editaci videa, který dokáže z videí odstraňovat objekty včetně všech jejich fyzikálních interakcí v rámci scény (pády, kolize, stíny...) pomocí quadmaskingu (čtyřhodnotová maska, která člení pixely scény do čtyř kategorií: objekt určený k odstranění, překrývající se oblasti, objektem ovlivněné oblasti a pozadí scény) a dvoufázového inpaintingu. Za projektem stojí výzkumníci ze společnosti Netflix.

    NUKE GAZA! 🎆 | Komentářů: 0
    dnes 05:22 | Zajímavý software

    Design (GitHub) je 2D CAD pro GNOME. Instalovat lze i z Flathubu. Běží také ve webovém prohlížeči.

    Ladislav Hagara | Komentářů: 12
    dnes 04:11 | Zajímavý software

    Příspěvek na blogu herního enginu Godot představuje aplikaci Xogot přinášející Godot na iPad a iPhone. Instalovat lze z App Storu. Za Xogotem stojí Miguel de Icaza (GitHub) a společnost Xibbon.

    Ladislav Hagara | Komentářů: 1
    včera 04:22 | Komunita

    Na čem pracují vývojáři webového prohlížeče Ladybird (GitHub)? Byl publikován přehled vývoje za březen (YouTube).

    Ladislav Hagara | Komentářů: 12
    3.4. 16:44 | Nová verze

    ESP-IDF (Espressif IoT Development Framework), tj. oficiální vývojový framework pro vývoj aplikací na mikrokontrolérech řady ESP32, byl vydán v nové verzi 6.0. Detaily na portálu pro vývojáře.

    Ladislav Hagara | Komentářů: 0
    3.4. 12:33 | Nová verze

    DeepMind (Alphabet) představila novou verzi svého multimodálního modelu, Gemma 4. Modely jsou volně k dispozici (Ollama, Hugging Face a další) ve velikostech 5-31 miliard parametrů, s kontextovým oknem 128k až 256k a v dense i MoE variantách. Modely zvládají text, obrázky a u menších verzí i audio. Modely jsou optimalizované pro běh na desktopových GPU i mobilních zařízeních, váhy všech těchto modelů jsou uvolněny pod licencí Apache 2.0. Návod na spuštění je už i na Unsloth.

    NUKE GAZA! 🎆 | Komentářů: 11
    3.4. 03:55 | Nová verze

    Cursor (Wikipedie) od společnosti Anysphere byl vydán ve verzi 3. Jedná se o multiplatformní proprietární editor kódů s podporou AI (vibe coding).

    Ladislav Hagara | Komentářů: 0
    2.4. 19:55 | Zajímavý projekt

    Průkopnická firma FingerWorks kolem roku 2000 vyvinula vícedotykové trackpady s gesty a klávesnice jako TouchStream LP. V roce 2005 ji koupil Apple, výrobu těchto produktů ukončil a dotykové technologie využil při vývoji iPhone. Multiplatformní projekt Apple Magic TouchstreamLP nyní implementuje funkcionalitu TouchStream LP na současném Apple Magic Trackpad, resp. jejich dvojici. Diskuze k vydání probíhá na Redditu.

    |🇵🇸 | Komentářů: 0
    2.4. 18:22 | Nová verze

    Byla vydána nová verze 10.3 sady aplikací pro SSH komunikaci OpenSSH. Přináší řadu bezpečnostních oprav, vylepšení funkcí a oprav chyb.

    Ladislav Hagara | Komentářů: 0
    Které desktopové prostředí na Linuxu používáte?
     (14%)
     (7%)
     (1%)
     (12%)
     (30%)
     (3%)
     (6%)
     (1%)
     (14%)
     (23%)
    Celkem 1223 hlasů
     Komentářů: 30, poslední 3.4. 20:20
    Rozcestník

    20 let stará bezpečnostní chyba v LZO

    Lab Mouse Security informuje o 20 let staré bezpečnostní chybě objevené v bezeztrátové kompresi LZO (Lempel–Ziv–Oberhumer). Existuje celá řada implementací LZO, většina z nich ale vychází z kódu publikovaného v roce 1994. Zranitelná je tak celá řada softwarových produktů (Linux, FFmpeg, Libav, LZO, LZ4, ...).

    27.6.2014 10:36 | Ladislav Hagara | Bezpečnostní upozornění


    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    Komentáře

    Vložit další komentář

    27.6.2014 11:04 chrono
    Rozbalit Rozbalit vše Re: 20 let stará bezpečnostní chyba v LZO
    Väčšina tých odkazovaných programov pravdepodobne zraniteľná nie je, pretože (podľa Markusa Oberhumera) program by musel používať nezvyčajne veľký buffer pri dekomprimovaní pri jednom volaní funkcie na dekomprimovanie.
    27.6.2014 16:28 CiV | skóre: 3
    Rozbalit Rozbalit vše Re: 20 let stará bezpečnostní chyba v LZO
    28.6.2014 10:25 Vladimír Čunát | skóre: 19
    Rozbalit Rozbalit vše Re: 20 let stará bezpečnostní chyba v LZO
    Díky. Cílem zpráviček (kdekoliv) by nemělo být přeposílat cokoliv se někde objeví, ale také trochu ověřovat (třeba na phoronixu mi tahle slepota taky dost vadí, plus neopravené chyby v testech, apod.).
    28.6.2014 17:17 Ladislav Hagara | skóre: 106 | blog: Ride the Raven
    Rozbalit Rozbalit vše Re: 20 let stará bezpečnostní chyba v LZO
    Cílem zpráviček (kdekoliv) by nemělo být přeposílat cokoliv se někde objeví, ale také trochu ověřovat.

    Jak důkladně ověřovat? Nejedná se o zpětnou analýzu, ale o aktuální zprávičku.

    O bezpečnostní chybě se diskutovalo v diskusním listu Open Source Security. Chyba dostala své CVE, dokonce několik (LZO CVE-2014-4607, LZ4 CVE-2014-4611, ...). Chyba byla opravena v Libav (commit) a FFmpeg (commit). Vyšla nová verze LZO. Greg Kroah-Hartman vydal Linux 3.15.2, 3.14.9, 3.10.45 a 3.4.95, ve všech je řešen problém s LZO. Nestačí to na ověření?

    Mimochodem, na zmíněný článek reaguje Don A. Bailey Understanding the LZ4 Memory Corruption Vulnerability.
    Odpověď nenechá na sebe dlouho čekat Let's move on.
    Petr Tomášek avatar 28.6.2014 22:36 Petr Tomášek | skóre: 39 | blog: Vejšplechty
    Rozbalit Rozbalit vše Re: 20 let stará bezpečnostní chyba v LZO
    Mno, ono by stačilo do zprávičky dopsat něco ve stylu: „Současné implementace algoritmu zřejmě není možné zneužít“ a dát odkaz na diskuzi...

    Takhle to bude jen zbytečné strašení...
    multicult.fm | monokultura je zlo | welcome refugees!
    pavlix avatar 29.6.2014 15:01 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: 20 let stará bezpečnostní chyba v LZO
    Však už je v diskuzi k dispozici hromada odkazů na všemožné zdroje a názory ;).
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    Jendа avatar 27.6.2014 16:31 Jendа | skóre: 78 | blog: Jenda | JO70FB
    Rozbalit Rozbalit vše Re: 20 let stará bezpečnostní chyba v LZO

    Založit nové vláknoNahoru


    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.